南邮CTF逆向题第二道ReadAsm2解题思路

最新推荐文章于 2024-12-10 19:49:13 发布
最新推荐文章于 2024-12-10 19:49:13 发布
阅读量2.7k 收藏 3
点赞数 1
分类专栏： ------南邮CTF 我的CTF进阶之路 文章标签： CTF 南邮CTF writeup 逆向
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/xiangshangbashaonian/article/details/78881498
版权
本文详细分析了南邮CTF中逆向题目ReadAsm2的解题思路，通过解析汇编代码，展示了如何理解并转换为Python3代码。主要内容包括main函数中的func函数，通过对指令的逐步解读，揭示了程序的运行逻辑，涉及x86-64寄存器的操作和循环计算过程。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

首先看下提示

 

分析main函数 可以发现主要功能还是在于func函数中 于是我们仔细看func函数

00000000004004e6<func>:;4004e6一列表示该指令对应的虚拟内存地址 55一列为该指令对应的计算机指令

4004e6:55push rbp ;入栈，将寄存器的值压入调用 bp栈中

4004e7:4889 e5 mov rbp,rsp;建立新栈帧，别掉函数栈帧栈底地址放入寄存器

4004ea:48897d e8 movQWORDPTR[rbp-0x18],rdi;对应main中input[]这时i=0 //[rbp-0x18] = input[0]

4004ee:8975 e4 movDWORDPTR[rbp-0x1c],esi;放入28 //[rbp-0x1c] = 28

4004f1: c745 fc 01000000movDWORD</

最低0.47元/天 解锁文章
南邮CTF逆向题第五道maze解题思路
iqiqiya的博客
12-24 6654
如题 先百度一下名字 万一有收获呢 猜测可能考到迷宫算法 依旧是ELF 直接载入IDA 我一般习惯先shift+f12看下字符串 再看看main __int64 __fastcall main(__int64 a1, char **a2, char **a3)
NCTF 南京邮电大学网络攻防训练平台 WriteUp
热门推荐
Ni9htMar3的博客
12-21 2万+
WEB 签到题1 md5 collision 签到题2 这题不是WEB 层层递进 AAencode 单身二十年 你从哪里来 php decode 文件包含 单身一百年也没有用 Download~! COOKIE MYSQL sql injection 3 /x00 bypass again 变量覆盖 PHP是世界上最好的语言 伪装者 Header 上传绕过 SQL注入1 pass chack 起名字很难 密码重置 p
WP-南邮CTF逆向第二题 ReadAsm2
z4ky的博客
11-08 771
WP-南邮CTF逆向第二题 ReadAsm2 这道题是考察读汇编能力 先打开2.asm 对汇编语言从上往下一条一条的进行分析，注释部分即分析的情况，分析如下图 3.然后我们分析完这段汇编之后，用C语言的形式将它表示出来 我们得到真正的flag为：flag{read_asm_is_the_basic} ...
CTF逆向Reverse入门学习路线（面向小白）
Sciurdae的博客
10-07 1万+
CTF逆向 Reverse入门学习路线（入门指南）面向小白
南京邮电大学网络攻防训练平台逆向第二题ReadAsm2
u014738665的博客
11-27 478
1、题目需求 读汇编是逆向基本功。 给出的文件是func函数的汇编 main函数如下 输出的结果即为flag，格式为flag{**********}，请连flag{}一起提交 编译环境为linux gcc x86-64 调用约定为System V AMD64 ABI请不要利用汇编器，IDA等工具。。这里考的就是读汇编与推算汇编结果的能力 int main(int argc, char c...
bugkuCTF之逆向入门解题思路
xiaoguiyingxia的博客
08-09 1942
逆向入门 我们把文件下载得到的exe文件拖入ida。看到有个main主函数。 printf就是输出 然后每一条按下“R”得出结果 R，后的字符即可。flag{Re_1s_S0_C0oL} ...
Web安全和渗透测试有什么关系？
Python_0011的博客
03-31 2647
做渗透测试的一个环节就是测试web安全，需要明白漏洞产生原理，通过信息收集互联网暴露面，进行漏洞扫描，漏洞利用，必要时进行脚本自编写和手工测试，力求挖出目标存在的漏洞并提出整改建议，当然如果技术再精一些，还要学习内网渗透（工作组和域环境），白盒审计，app，小程序渗透那些了......可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。总之，web安全包含于渗透测试，但不是渗透测试的全部。
CTF 一些简单逆向思路
m0_63606906的博客
12-04 1359
总结UNCTF和BUUCTF上简单逆向问题大致思路.
CTF逆向工程简单介绍以及解题通用思路入门
最新发布
yahuheihei的博客
12-10 1813
快速了解逆向工程，通用解题思路大纲，你值得拥有！
CG CTF RE ReadAsm2
无限迭代中......
07-05 536
https://cgctf.nuptsast.com/files/2.asm 题解： int main(int argc, char const *argv[]) { char input[] = {0x0, 0x67, 0x6e, 0x62, 0x63, 0x7e, 0x74, 0x62, 0x69, 0x6d, 0x55, 0x6a, 0x7f,...
几个ctf 逆向题
07-31
打ctf比赛碰到几个逆向题，挺有意思，拷下来研究研究。ctf 逆向 隐写
asm2.2版本
02-24
asm2.2版本，比较老的版本，含 ClassAdapter，一般为旧项目补包所用
南邮 逆向 ReadAsm2 wp
分不清东西南北的Laffey
09-16 905
题目下载链接2.asm 题目：读汇编是逆向基本功。 　　　给出的文件是func函数的汇编 　　　main函数如下 　　　输出的结果即为flag，格式为flag{****}，请连flag{}一起提交 　　　编译环境为linux gcc x86-64 　　　调用约定为System V AMD64 ABI 　　　请不要利用汇编器，IDA等工具。。这里考的就是读汇编与推算汇编结果的能力 ...
170707 逆向-南邮CTF逆向（WxyVM1）
whklhhhh的博客
07-08 2287
1625-5 王子昂 总结《2017年7月7日》 【连续第278天总结】 A. 南邮CTF逆向(4) B. 4： 记事本打开发现文件头是ELF，拖入IDA进行反编译，发现只有几个函数 查看main函数，发现输入以后调用sub_4005B6()函数，然后判断长度是否为24和字符串0x601060比较 再进一步看4005B6，发现是按照0x6010C0的14
【完善中】CTF逆向Reverse题的玩法
serfend's blog
03-23 6836
CTF逆向Reverse题的玩法 常见考点 常见算法与数据结构 二叉树的恢复和推测 加密算法以及其魔改 可以通过ida7.7 2、。 3、识别加密算法与哈希算法代码特征,识别算法中魔改的部分。 4、代码混淆, 代码虚拟化, 修改代码流程, 反调试等。 5、软件加密壳是软件保护技术的集中应用。 常规流程 常用工具 通用exe或elf程序 DetectItEasy提取码：hoqr 查编译来源工具，可通过这个工具查壳，比感觉比
ReadAsm2
weixin_30530523的博客
04-08 272
首先查看题目 下载文档之后用虚拟机打开（我用的是Kali Linux） 推测应该是对这个func函数反汇编结果应该就出来了 用c写一下算出结果 #include<bits/stdc++.h> using namespace std; void func(char* input,int num) { int i; for(i=1;i&lt...
CTF竞赛二进制类题型解析（逆向工程、二进制漏洞利用、缓冲区溢出）
白帽子凯哥聊黑客
12-13 3367
描述：一个程序使用了自定义通信协议。分析并理解协议细节。答案：捕获和分析网络流量，逆向工程协议。
一道逆向CTF题-read asm详解
sherlly666的博客
10-30 4047
题目给出一段c程序：int main(int argc, char const *argv[]) { char input[] = {0x0, 0x67, 0x6e, 0x62, 0x63, 0x7e, 0x74, 0x62, 0x69, 0x6d, 0x55, 0x6a, 0x7f, 0x60, 0x51, 0x66, 0x63, 0x4e, 0x66, 0x7b, 0x71, 0x4a, 0x7
CTF Reverse 逆向技术全攻略
m0_57836225的博客
11-17 1193
例如，检测玩家的操作是否符合正常游戏逻辑（如射击游戏中，检测射击频率是否异常高）、检测内存中数据的变化是否异常（如玩家的金币数量是否突然大量增加而没有经过正常的游戏流程）、检测网络通信是否存在异常（如是否有非法的数据包发送）等。在 unity 游戏中，使用 Mono 打包的代码相对更容易逆向分析。对于 IL2CPP 打包的 unity 游戏，需使用更高级的逆向分析方法，如分析生成的 C++代码（可能需要对 C++逆向有一定了解），或使用针对 IL2CPP 的工具和技巧（目前相关工具正在不断发展和完善）。
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值